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Identif ikationselement 



Patentanspriiche 



Identif ikationselement, insbesondere fur Ausweis- 
karten und ahnliche Datentrager, das neben allgemeinen 
Daten einen Identif ikationscode enthalt, der bei jeder 
Benutzung des betreffenden Datentragers mit einem 
beispielsweise manuell eingegebenen Code zur Bildung 
einer Ja/Nein-Aussage verglichen wird, dadurch g e - 
kennzeichnet, dafl das Identif ikationsele- 
ment mindestens ein aktivierbares Zeitglied (1,2) ent- 
halt, durch das im AnschluB an die Code-Eingabe die 
Koramunikation mit dem Element fur einen vorgegebenen 
Zeitraum beeinfluBbar ist. 
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2. Identif ikationseleraent nach Anspruch 1, dadurch 
gekennzeichnet, daB das aktivierbare 
Zeitglied ein Sperrglied (1) ist, das im Anschlufl 
an eine falsche Code-Eingabe die Kommunikation mit 

5 dem identifikationselement fiir einen vorgegebenen 

Zeitraum blockiert. 

3. identif ikationseleraent nach Anspruch 1, dadurch 
gekennzeichnet, daB das aktivierbare 

10 Zeitglied ein Freigabeglied (2) ist, das im AnschluB 
an eine richtige Code-Eingabe die Kommunikation 
mit dem identif ikationseleraent fur einen vorgege- 
benen Zeitraum ermoglicht. 

15 4. identifikationselement nach Anspruch 2 und 3, da- 
durch gekennzeichnet, daB das Iden- 
tifikationselement sowohl ein Sperrglied (1) als 
auch ein Freigabeglied (2) enthalt, die komplementar 
betrieben werden. 



5. identifikationselement nach einem der Anspruche 
1 bis 4, dadurch gekennzeichnet, daB 
das Zeitglied (1,2) aus einem Ladungselement (3) 
und einem Steuerelement (4) besteht. 

6. identifikationselement nach Anspruch 5, dadurch 
gekennzeichnet, daB das Ladungselement (3) 
ein in der Technologie des integrierten Schalt- 
kreises hergestellter Kondensator ist. 

7. Identifikationselement nach Anspruch 5, dadurch 
gekennzeichnet, daB das Ladungselement (3) 
eine in der "Floating-Gate-Technik" hergestellte 
Speicherzelle ist. 
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8. Identif ikationselement nach Anspruch 7, dadurch 
gekennzeichnet, daB das Ladungselement (3) 
mit einer UV-absorbierenden Schicht abgedeckt ist, 

die bei Entfernung zwangslaufig zu einer Zerstorung 
des Elements (3) fUhrt. 

9. Identif ikationselement nach einem der Anspruche 5 
bis 8, dadurch gekennzeichnet, da8 das 
Steuer element ein a Is Impedanzwandler geschalteter 
Operationsverstarker (9) ist, der abhangig von der 
Ladung des Ladungselements (7) ein Steuersignal abgibt. 

10. Identif ikationselement nach Anspruch 9, dadurch 
gekennzeichnet, daB im Lades tromkreis 
des Ladungselements (7) eine in DurchlaBrichtung ge- 
schaltete Diode (8) vorgesehen ist f die das Ladungs- 
element (7) im Ladezustand von der Ansteueranordnung 
(5,6) entkoppelt. 

11. Identif ikationselement nach Anspruch 9 oder 10, 
dadurch gekennzeichnet, daB in der 
Versorgungsleitung des Zeitgliedes (1,2) ein weiteres 
Ladungselement (12) vorgesehen ist, das den Anfangs- 
ladestrom des das Steuersignal beeinf luBenden La- 
dun gs element es (7) kompensiert. 

12. Identif ikationselement nach einem der Anspruche 
9 bis 11, dadurch gekennzeichnet, daB 
in der Versorgungsleitung des Zeitgliedes (1,2) zu- 
satzliche Dioden (13,14) vorgesehen sind, die den 
EinfluB einer Urapolung der Versorgungsspannung 
kompensieren . 
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13. Identif ikationselement nach Anspruch 9 Oder 10, 
dadurch gekennzeichnet, daB parallel 

zum das Steuorsignal bee in f lus senden Ladungselementes (7) 
ein weiteres Ladungselement (15) vorgesehen ist, das 
bei jeder Inbetriebnahme des Identif ikationsele- 
mentes aufladbar ist und das iiber ein entsprechend 
angesteuertes Schaltelement (18) beim Auftreten eines 
Fehlersignals seine Ladung an das das Steuersignal 
beeinf luBende Ladungselement (7) abgibt. 

14. identif ikationselement nach einem der vorher- 
gehenden Anspruche, dadurch gekennzeich- 
net, daB zusatzlich ein riickstellbarer Zahler (20) 
vorgesehen ist, der erst nach mehrmaligera Auftreten 
eines Fehlersignals das Zeitglied (1,2) ansteuert. 



15. identif ikationselement nach einem der vorhergehen- 
henden Anspruche, dadurch gekennzeichnet, 
daB es zusatzlich einen Schwellwertschalter (21) 

20 aufweist, der das Zeitglied (1,2) bei Unterschreitung 
der Versorgungsspannung unterhalb eines vorgegebenen 
Werts ansteuert. 

16. Identif ikationselement nach einer der vorhergehen- 
25 den Anspruche, dadurch gekennz e ichnet, 

daB die Code-Eingabe in das Identif ikationselement 
mit Hilfe eines Taschenterminals durchfiihrbar ist* 

17. Identif ikationselement nach Anspruch 16, dadurch 
30 gekennzeichnet, daB das Taschenterminal 

eine Anzeige aufweist, mit der die Betriebsbereit- 
schaft des Identif ikationselements sichtbar gemacht 
werden kann. 
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Die Erfindung betrifft ein Identif ikationselement , 
insbesondere fiir Ausweiskarten und ahnliche Daten- 
trager, das neben allgemeinen Daten einen Iden- 
tif ikationscode enthalt, der bei jeder Benutzung 
des betreffenden Datentragers mit einem beispiels- 
weise manuell eingegebenen Code zur Bildung einer 
Ja/Nein-Aussage verglichen wird. 

Identifikationselemente der oben genannten Art werden 
in Form integrierter Schaltkreise in Ausweiskarten 
oder ahnliche Datentrager eingebaut, die in letzter 
Zeit zunehmend im automatischen Geld- und Dienst- 
leistungsverkehr zum Einsatz kommen. Um nur dem Eigen- 
tumer der Ausweiskarte die Benutzung zu ermoglichen, 
enthalt das Identif ikationselement einen nur ihm be- 
kannten vertraulichen Code, welcher beispielsweise 
die Form einer vierstelligen Ziffer aufweisen kann, 
die bei jeder Benutzung der Karte mit einer vom Be- 
nutzer iiber ein geeignetes Terminal eingegebenen 
Ziffer verglichen wird- Nur wenn die Zeichenfolgen 
der beiden Ziffern ubereinstimmen , kann die Ausweis- 
karte tatsachlich genutzt werden, urn beispielsweise 
von einem Konto Geld abzuheben. 

Falls eine mit einem derartigen Identif ikationselement 
versehene Karte gestohlen wird oder verlorengeht, 
bietet sich grundsatzlich einem mit der Materie ver- 
trauten Betruger die Moglichkeit, den vertraulichen 
Code dadurch in Erfahrung zu bringen, daB er mit 
Hilfe eines geeigneten Programms und entsprechend 
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hoher Zyklusf requenzen alle Code-Moglichkeiten 
innerhalb kurzer Zeit durchspielt und die Reaktion 
des Identif ikationselements auf den richtigen Code 
auswertet. Dabei kommt dem Betrtiger die Tatsache 
5 zugute, dafi der Code, der fur den Benutzer leicht 
merkbar sein soil, in den meisten Fallen aus 
nur wenigen Zeichen besteht. 

Aus diesem Grunde ist bereits vorgeschlagen worden, 

10 die oben genannte Betrugsmoglichkeit durch einen 
sogenannten Fehlerzahler auszuschliefien (siehe 
dazu US-PS 3 906 460 und DE-OS 26 21 271). Der Fehler- 
zahler regis triert dabei jeden falsch eingegebenen 
Code und verhindert die Kommunikation bzw. zerstort 

15 die Anordnung, sobald eine vorgesehene Fehlerzahl er- 
erreicht ist. Gemessen an der Zahl der Code-Moglich- 
keiten wird in diesem Zusammenhang die Zahl der zu- 
lassigen Fehler so niedrig gewahlt, daB der Betruger 
praktisch keine Chance hat, den richtigen Code zu 

20 finden, wahrend andererseits dem rechtmafiigen Benutzer 
tiber die gesamte Laufzeit der Karte hinweg einige 
versehentlich begangene Fehler zugestanden werden. 
Die Fehler miissen dabei so gespeichert werden, daB 
der jeweilige Wert auch bei stromloser Anordnung er- 

25 halten bleibt und nicht manipulierbar ist. Entsprechend 
der DE-OS 26 21 271 werden deshalb als Fehlerzahler 
sogenannten nichtf luchtige Speicher vorgeschlagen, wobei 
als sicherste Form der irreversiblen Speicherung die 
Speicherung mit Hilfe sogenannter PROM's moglich ist, 

30 bei denen wMhrend der Programmierung entsprechende 
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Leiterbahnen durchgebrannt werden. 

Die bisher bekannten, nichtf liichtigen Festkorper- 
speicher haben jedoch die Eigenschaft, da8 wahrend 
5 des Einspeichervorgangs , welcher, wie erwahnt, bei- 

spielsweise aufgrund des Durchbrennens von Leiterbahnen zustandekonmt , 
zwangslaufig eine erhohte Leistungsaufnahme uber 
einen Zeitraum von einigen Millisekunden zustande- 
kommt, woraus sich wieder Moglichkeiten ergeben, der- 

10 artige Identif ikationselemente zu manipulieren. Durch 

tlberwachung der Stroraauf nahme des Identif ikationselements 
konnte nSmlich ein Betruger bei Registrierung eines 
erhohten Wertes den Speichervorgang verhindern, indera 
er die Versorgungsspannung abschaltet. Im Rahmen der 

15 DE-OS 26 21 271 ist somit bereits vorgeschlagen worden, 
eine Simulations schaltung vorzusehen, die bei jeder 
Code-ttberprufung eine erhohte Leistungsaufnahme simu- 
liert. Wird ein falscher Code ermittelt, schaltet 
eine geeignete Logik die Simulationsschaltung aus und 

20 leitet bei nahezu gleichbleibender Leistungsaufnahme 
den Speichervorgang ein. 

Bei der Realisierung derartiger Schutzvorrichtungen 
zeigt sich jedoch, daB Fehlerzahler und alle zwangs- 

25 laufig damit verbundenen Zusatzeinrichtungen einen 

erheblichen Schal tungsauf wand erfordern, der vor allem 
auch dem Bestreben wider strebt, die Anordnung bzw. 
das Halbleiterplattchen fur die o. g. Anwendung m6g- 
lichst klein zu halten. AuBerdem schrankt der Fehler- 

30 zahler die vorgesehene Giiltigkeitsdauer der Aus- 
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weiskarte unter Umstanden stark ein, weil auch bei 
einer legitimen Benutzung Fehleingaben unvermeidbar 
sind. Dies gilt umsomehr, wenn der Benut2er einen 
stark frequentierten Geldausgabeautomaten aufsucht 
5 und die Bedienung unter Zeitdruck und 

gegebenenf alls von anderen Personen beobachtet 
vornehmen muB. 

Die Aufgabe der vorliegenden Erfindung besteht somit 
10 darin, ein Identif ikationselement der genannten Art 

zu schaffen, welches mit erheblich vermindertem Schal- 
tungsaufwand die erwahnten Betrugsmoglichkeiten verhin- 
dert und welches eine fur den Besitzer des Identifi- 
kationselements angenehme Benutzung zulaflt. 

15 

Die Aufgabe wird erf indungsgemaB dadurch gelGst, daB 
das Identif ikationselement mindestens ein aktivier- 
bares Zeitglied enthalt, durch das iin AnschluB 
an eine Code-Eingabe die Kommunikation mit dem Element 
20 fur einen vorgegebenen Zeitraum beeinfluBbar ist. 

Der Grundgedanke der Erfindung besteht darin , daB 
ein zeitabhSngiges und von der iibrigen Schaltung des 
Identif ikationselements entkoppeltes Element (Zeit- 

25 glied) vorzusehen ist f mit welchem das Identif ikations- 
element nach einer Fehleingabe fiir einen bestimmten 
Zeitraum funktionslos gemacht wird, indem beispiels- 
weise die Dateneingangsleitung gesperrt wird, Es 
ist jedoch ebenso moglich, daB zusatzlich Oder auch 

30 unabhangig von der erstgenannten Funktion ein Zeit- 
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glied verwendet wird f das die Benutzung des Identi- 
f ikationselements nach einmaliger Code-Eingabe fiir 
einen bestimmten Zeitraum ohne weitere Code-Eingabe 
ermoglicht. 

5 

Bei der Nutzung des Zeitgliedes als Sperrelement ist 
es fiir dessen Funktion unerheblich, ob das Identi- 
fikationselement nach Erkennung einer Fehleingabe 
von der Versorgungs quelle abgetrennt wird oder nicht. 

10 Das Zeitglied ist jedoch in jedem Fall innerhalb 

des Identif ikationselements derart ausgebildet und 
elektronisch entkoppelt, daB die Sperrf unktion durch 
externe Mittel weder aufgehalten noch verandert 
werden kann. Erst wenn die Dateneingangsleitungen 

15 nach Ablauf der Sperrzeit wieder freigegeben werden, 
ist eine erneute Code-Eingabe und daroit die weitere 
Kommunikation moglich. 

In Abhangigkeit von den moglichen Code-Permutationen 
20 des gewahlten Codes ist die Sperrzeit so bemessen, 
daB es fur einen Betriiger praktisch unmoglich ist, 
wahrend der vorgegebenen Giiltigkeitsdauer der Karte 
den richtigen Code zu finden, womit durch eine 
einfache schaltungstechnische MaBnahme die oben 
25 genannten BetrugsmSglichkeiten beseitigt werden, 
wahrend andererseits die vorgesehene Giiltigkeits- 
dauer der Karte in vollem Umfang genutzt werden kann. 

In vorteilhafter Weise kann das erf indungsgemaBe 
30 Zeitglied auch in der Form eingesetzt werden, daB 
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ein richtig eingegebener Code den Betrieb des Iden- 
tifikationselements fiir einen vorbestimmten Zeit- 
raum ermoglicht. Damit wird der Benutzer in die 
Lage versetzt, schon vor der eigentlichen Transaktion, 
unbehelligt und ungestort durch andere Personen, 
beispielsweise mit Hilfe eines Taschenterminals eine 
Code-Eingabe vorzunehmen . Bei der beispielsweise an 
einem Geldausgabeautomat vorgenommenen Transaktion 
selbst, entfallt dann die Code-Eingabe, so daB 
innerhalb des vorbestimmten Zeitraums allein durch 
Eingabe des Identif ikationselements in den entsprechen- 
den Automaten die betreffende Transaktion ausgelost 
wird. Ein Ausspahen des Codes durch fremde Personen 
wird damit unmoglich gemacht. 

Die oben genannten Funktionen konnen alternativ aber 
auch, wenn im Identif ikationselement zwei Zeitglieder 
vorgesehen sind, gemeinsam genutzt werden. 

Vorteilhafte Weiterbildungen der Erfindung sind Gegen- 
stand der Unteranspriiche. 



Nachfolgend werden Ausf vihrungsbeispiele der Erfindung 
anhand der beigefligten Zeichnungen naher beschrieben. 

Darin zeigen: 

Fig, 1 ein Blockschaltbild mit dem gemaB der 



Erfindung vorgesehenen Zeitglied, 
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Fig, 2, 3, 4 detail lierte Ausf lihrungsf ormen des 
Zeitgliedes von Fig. 1 



Fig. 1 zeigt beispielhaft in einem scheraatisierten 
Blockschaltbild den Aufbau des erf indungsgemaBen Zeit- 
gliedes, wie es in der integrierten Schaltung eines 
Identif ikationselements enthalten sein kann. Das 
gezeigte Zeitglied 1 besteht aus einem Ladungselement 
3 in Form eines Ladungsspeichers und einem Steuer- 
element 4. Das Ladungselement 3 ist in einfachstem 
Fall ein Kondensator, der inuner dann geladen wird, 
wenn von einem Komparator 5 her ein Signal zugeleitet 
wird. Der Komparator 5 vergleicht beispielsweise den 
liber eine Tastatur eingegebenen Ist-Identif ikations- 
Code mit dem im Identif ikationselement gespeicherten 
Soll-Identif ikations-Code und erzeugt ein Fehlersignal f 
wenn die Zeichenf olgen nicht ubereinstimmen. Das mit 
dem Ladungselement 3 verbundene Steuerelement 4 er- 
zeugt bei geladenem Kondensator ein Ausgangssignal, 
rait dem die Kommunikation mit dem Identif ikationsele- 
ment fUr einen vorbestimmten Zeitraum beeinfluBbar 
ist. Diese BeeinfluBung kann beispielsweise derart 
erfolgen, daB mit Hilfe des Ausgangssignals die 



Fig. 5 



ein Blockschaltbild einer Anordnung 
mit zwei in komplementarer Betriebs 
weise betriebenen Zeitgliedern und 



Fig. 6 



eine modifizierte Ausf uhrungsf orm der 
Erf indung. 
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Dateneingangsleitung des Identifikationselements 
gesperrt wird, so daB es fur den vorbestimmten Zeit- 
raum funktionslos ist. 

Das aus den Elementen 3 und 4 bestehende Zeitglied 1 
kann in der Technik integrierter Schaltkreise / bei- 
spielsweise der MOS-Technik hergestellt sein. 
Jedoch kann auch die sogenannte "Floating-Gate-Technik" 
Verwendung finden, welche bei der Herstellung nicht- 
fluchtiger Speicher genutzt wird, die mit UV-Licht 
Oder auch elektrisch loschbar sind. Das Ladungs- 
element 3 besteht in diesera Fall aus einer FET-Tran- 
sistorzelle, in deren Steuereingang eine isolierte 
Ladungsinsel (Floating Gate) integriert ist, wobei 
je nach Ladungszustand der "Insel" die Schaltwelle 
des Transistors verandert wird. Dabei kann erreicht 
werden, daB ein einmal geladenes, programmiertes Ladungs 
element (Speicherzelle) die Ladung und damit den 
logischen Zustand iiber mehrere Jahre beibehalt. Da 
die Entladezeit im wesent lichen durch die Art und 
Dicke der die Insel umgebenden Isolierschicht bedingt 
ist, kann durch foiderung der Parameter die Entlade- 
zeit so variiert werden, daB diese den der Erfindung 
zugrundeliegenden Erf ordernissen angepaBt ist. Um 
ein unbefugtes Loschen eines derartigen Ladungsele- 
mentes zu verhindern, mvissen ferner entsprechende 
MaBnahmen vorgenommen werden. So kann beispielsweise 
eine durch UV-Strahlung loschbare Speicherzelle mit 
einera Material abgedeckt werden, das UV-LIcht ab- 
sorbiert. Das die Speicherzelle abdeckende Material 
wird dabei so angeordnet, daB eine Ent- 
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fernung zwangslaufig mit der Zerstorung der Zelle 
verbunden 1st. 

Die Fig. 2 zeigt eine detailliertere Ausf iihrungsf orm 
5 der Erfindung. Mit dem Fehlerimpuls des Komparators 
5 wird in diesem Fall ein Gatter 6 angesteuert, 
des sen Ausgang nahezu auf Versorgungsspannung ansteigt 
und dabei einen Kondensator 7 (iber eine Diode 8 aufladt. 
Dieser Kondensator 7 ist mit einem als Impedanzwand- 
10 ler wirkenden Operationsverstarker 9 verbunden, der 

einen sehr hohen Eingangswiderstand aufweist. Das Aus- 
gangssignal des Operationsverstarkers 9 wird nach 
Invert ierung genutzt, um ein Daten-Eingangsgatter 
10 zu sperren. 

15 

Damit ein Betriiger den richtigen Code finden kann, 
muB derselbe die Sperrzeit abwarten, bis das Identi- 
f ikationselement fur einen weiteren Codevergleich 
neue Da ten aufnehmen kann. Abhangig von den moglichen 
20 Code-Permutationen wird die Sperrzeit so gewahlt, 
daB ein Betriiger innerhalb der Giiltigkeitsdauer 
des Identif ikationselements praktisch keine Chance 
hat, den richtigen Code zu finden* In diesem Zusammen- 
hang kann folgende Gleichung aufgestellt werden: 

25 

Te = N ■ Ts (Jahre) 

60 - 24 • 360 

30 wobei Te die Entschlusselungszeit (Jahre) , Ts die 

Sperrzeit (Minuten) und N die Code-Permutationen sind. 
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Diese Parameter werden entsprechend dem sicherheits- 
technischen Bediirfnis so gewahlt, daB die Entschliisse- 
lungs zeit beispielsweise ein mehr oder weniger groBes 
Vielfaches der Giiltigkeitsdauer des Identif ikations- 
elements betragt. 

Die Sperrzeit Ts wird dabei im wesentlichen durch die 
Entladezeitkonstante des Zeitgliedes bestimmt. Da 
die beteiligten Entladewiderstande sehr hoch gewahlt 
werden konnen, lassen sich auch bei Kondensatoren sehr 
kleiner Kapazitat schon relativ lange Entladezeiten 
erzielen. Die wirksame Sperrzeit nach dem Auftreten eines 
Fehlersignals kann dadurch noch erheblich verlangert 
werden, wenn die bei Logikbausteinen ubliche Schalt- 
schwelle mit Hilfe eines an den Impedanzwandler an- 
geschlossenen nicht gezeigten Komparators entsprechend - 
niedrig gewahlt wird. 

Auf der anderen Seite ist aufgrund der geringen Kapa- 
zitat des Kondensators und des niedrigen, im wesentli- 
chen durch den Durchgangswider stand der Diode 8 beding- 
ten Aufladewiderstandes die Aufladezeit so gering, daB 
ein Betruger praktisch keine Moglichkeit hat, den 
ProzeB, dessen Einleitung er zunachst einmal erkennen 
muB, zu unterbrechen. Die Erkennung dieses Prozesses 
ist auch deshalb schwierig, weil dazu der Aufladestrom 
von dem allgemeinen Betriebsstrom isoliert werden muB, 
was praktisch jedoch nicht moglich ist, weil auch der 
Betriebsstrom aufgrund der kontinuierlich ablaufenden 
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Vorgange im integrierten Schaltkreis standig mehr 
Oder weniger starken Schwankungen ausgesetzt ist. 

Die Fig, 3 zeigt eine Weiterbildung des in der Fig. 2 
gezeigten Zeitgliedes. Hier ist die Versorgungsleitung 
der Schaltung iiber einen weiteren Kondensator 12 
und eine in Sperrichtung geschaltete Diode 13 mit der 
Schaltungsmasse verbunden. Dieser Kondensator 12 
kompensiert den in der Anfangsphase der Aufladung 
des Kondensators 7 auftretenden Stromimpuls , welcher 
theoretisch mit entsprechend hohem Aufwand in der in 
Fig. 2 gezeigten Schaltung detektierbar ware. Auf der 
anderen Seite verhindert die Diode 13, daB eine 
negative Versorgung das Verhalten der Schaltung beein- 
fluflt, wobei die an der Diode abfallende Restspan- 
nung mit Hilfe einer Diode 14 kompensiert wird. 

Eine weitere Ausf uhrungsf orm des erf indungsgemaBen Zeit 
gliedes ist in der Fig. 4 gezeigt. Bei dieser Schal- 
tung wird im Fehlerfall ein interner Umladeprozess 
eingeleitet, der auf die extern zugangigen AnschluB- 
leitungen des Identif ikationselements keinen EinfluB 
hat. In diesem Fall ist parallel zu dem Kondensator 7 
ein weiterer Kondensator 15 vorgesehen, der beim An- 
legen der Ver sor gungs spannung an das Identif ikations- 
element iiber einen zu diesem Zeitpunkt geschlossenen 
Schalter 16 aufgeladen wird. Mit dem Auftreten eines 
Fehlerimpulses wird ein Flip-Flop 17 gesetzt, mit 
dessen Ausgangssignalen der Schalter 16 geoffnet und 
ein Schalter 18 geschlossen wird r so daB nunmehr der 
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Kondensator 7 geladen wird, der die Sperrzeit ein- 
leitet. Wahrend des Umladens sowie wahrend der Dauer 
der Sperrzeit sind die Kondensator en 7, 15 von der 
Versorgungsleitung entkoppelt, so daB weder der Auf- 
5 ladevorgang noch die Dauer der Sperrzeit beeinfluB- 
bar sind. Nach Ablauf der Sperrzeit wird das Flip- 
Flop 17 zuruckgesetzt , so daB der alte Zustand wieder 
hergestellt ist. 

10 Das erf indungsgemaBe Zeitglied geraaB den Ausfiihrungs- 
formen von Fig. 2-4 kann auch dazu genutzt werden, 
um nach dem Auftreten eines Komparatorausgahgssignals 
die Betriebsbereitschaft des Identif ikationselements 
fur einen vorgegebenen Zeitraum aufrecht zu erhalten. 

15 Ein Problem bei der Handhabung der oben genannten 
dentif ikationselemente besteht namlich darin, daB 
die Code-Eingabe am Geldausgabeautomaten durchgefiihrt 
wird und deshalb grundsatzlich von fremden Personen 
ausgespaht werden kann. Dies gilt vor allem dann, 

20 wenn die Automaten an stark frequentierten Orten 
aufgestellt sind. 

Es ist in diesem Zusammenhang schon vorgeschlagen worden, 
das Identif ikationselement selbst mit einer mechani- 

25 schen Code-Eingabemoglichkeit auszurusten, die es 
dem Benutzer ermoglicht, unabhangig von Automaten 
seinen pers6nlichen Code einzustellen. Die MaBnahme 
erfiillt grundsatzlich ihren Zweck, bedingt jedoch 
einen relativ hohen technischen Aufwand und ist bei 

30 Identif ikationselementen in Form von Ausweiskarten 
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mit ihren vorgegebenen Abmessungen schlecht durchf uhrbar . 
AuBerdem erweist es sich als nachteilig, daB nach 
der Einstellung des Codes dieser am Identif ikations- 
element ablesbar und damit fiir jedermann zuganglich 
ist. 

Im Rahmen der vorliegenden Erfindung konnen diese 
Schwierigkeiten dadurch beseitigt werden, indem das 
oben erlauterte Zeitglied in der Weise genutzt wird, 
daB ein richtig eingegebener Code den Betrieb des 
Identif ikationselements fur einen vorgegebenen Zeit- 
raum ermoglicht. Zur Code-Eingabe kann in diesem Fall 
ein personliches Taschenterminal in der Bauart heute 
iiblicher Taschenrechner verwendet werden. Dieses Ge- 
rSt kann auch dazu genutzt werden, um andere Daten 
des Identif ikationselements , beispielsweise den 
jeweiligen gttltigen Kontostand in Erfahrung zu bringen. 
Nach der Eingabe des richtigen Codes an einem vom 
of f entlichen Geldausgabeautomaten entfernten Ort kann 
auf diese Weise erreicht werden, daB das Identif ika- 
tionselement fiir einen vorgegebenen Zeitraum betriebs- 
bereit ist, wobei die Betriebsbereitschaft durch eine geeig- 
nete Anzeige am Taschenterniinal visuell erkennbar gesnacht werden kann. Die 
durch mSgliches Ausspahen am offentlichen Geldausgabe- 
automaten gefahrdete Code-Eingabe entfallt. Die Be- 
triebsbereitschaft des Identif ikationselements wird 
nach Beendigung der Transaktion am Geldausgabeautomaten 
automatisch geloscht. 

Eine vorteilhafte Kombination der zwei genannten 
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Funktionen des erf indungs gema 6 en Zeitgliedes ist 
in Fig. 5 gezeigt. Dabei wird sowohl beim Auf- 
treten eines Ja-Signals als auch beim Auftreten eines 
Nein-Signals des Komparators jeweils ein Zeitglied 
5 in der oben detailliert beschriebenen Weise akti- 

viert. Bei einern Nein-Signal wird das Zeitglied 1 an- 
gesteuert und die Funktion des Identif ikationselements 
fur einen vorgegebenen Zeitraum blockiert. Bei einem 

Ja-Signal wird hingegen ein Zeitglied 2 angesteuert, % 
10 wodurch die Betriebsbereitschaf t des Identif ikations- 
elements fur einen vorbestinunten Zeitraum aufrecht .. a 
erhalten wird. 

j 

Es laufen also unabhSngig vom Ausgangssignal des Kompa- 
15 rators innerhalb des Identif ikationselements die ^ 
gleichen Vorgange ab. Der Betrliger hat sorait keine 
Moglichkeit, die Sperrf unktion des Identif ikations- 
elements in irgendeiner Weise zu erfahren oder zu 
manipulieren, weil er aus den nach einer Code-Eingabe 
20 extern moglicherweise auftretenden Xnderungen der Be- 
triebsdaten keine Ruckschlusse auf die tatsachliche 
Komparator-Entscheidung ziehen kann. Auf der anderen 
Seite kann der rechtmaflige Benutzer nach vorheriger 
Code-Eingabe ohne weitere Code-Eingabe an dem Auto- 
25 maten durch einfaches Einschieben der Karte die ge- 
wlinschte Funktion auslosen. 

Bei den bisher gezeigten Ausf iihrungsf ormen der Er- 
findung wird das Identif ikationselement nach jeder 
30 Fehleingabe fur einen vorbestimmten Zeitraum blockiert. 
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Um Korrekturen am Geldausgabeautomaten oder am per- 
s6nlichen Taschenterminal trotzdem zu ermoglichen, 
kann am jeweiligen Gerat eine Taste vorgesehen sein, 
mit deren Hilfe ein versehentlich falsch einge- 
5 gebener Code vor der entgliltigen Verarbeitung im 
Gerat annulliert wird. 

Eine andere Moglichkoit, versehentlich begangene 
Fehleingaben zuzulassen, zeigt das Ausf iihrungsbei- 

10 spiel von Fig. 6. In diesem Fall erfolgt die Blok- 
kierung des Identif ikationseleiuents erst nach der 
zweiten oder dritten Fehleingabe, welche durch 
einen Zahler 20 ermittelt wird. Dabei ist ferner 
ein Schwellwertschalter 21 vorgesehen, der ebenfalls 

15 das Identif ikationselement sperrt, wenn die Versorgungs 
spannung einen vorgegebenen, die Funktion des Zahlers 
20 sicherstellenden Wert unterschreitet . Auf diese 
Weise kann verhindert werden, daB ein Betriiger durch 
Abschalten der Versorgungs spannung die Zahlerinfor- 

20 mation loscht, bevor dieser die zulassige Fehlerzahl 
erreicht hat und damit die Sperrf unktion auslosen 
kann. SchlieBlich ist noch eine Steuerlogik 22 vorgesehen 
welche ein Freigabesignal erzeugt, das bei Vorhanden- 
sein des Ausgangssignals des Schwellenwertschalters 

25 21 eine Aktivierung des Zeitgliedes erlaubt. Dieses 
Freigabesignal erscheint unmittelbar, nachdem das 
Identif ikationselement zu Beginn der Transaktion an 
die Versorgungsspannung gelegt wird/ und verschwindet, 
sobald der richtige Code eingegeben wurde. Auf diese 

30 Weise kann erreicht werden, daB das Identif ikations- 
element nach dem Abschalten der Versorgungsspannung 
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im Anschlufl an eine ordnungsgemaBe Transaktion nicht 
blockiert wird. 
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